Microsoft Sentinel einfach erklärt

SIEM, SOAR und Data Lake für Microsoft-365-Admins

Sicherheitsdaten in Microsoft 365 liegen verstreut in Entra, Exchange, SharePoint, Defender und Teams – wer fünf Dashboards durchsucht, verliert den Faden und übersieht Angriffe. Diese Folge erklärt verständlich, was Microsoft Sentinel als SIEM und SOAR leistet, wie der neue Data Lake die Protokollaufbewahrung bezahlbar macht und warum das jeden Microsoft-365-Admin betrifft.

▶ Microsoft Sentinel einfach erklärt: SIEM, SOAR und Data Lake für Microsoft-365-Admins (KI-Synchronfassung)

Das erfahren Sie:

1. Was ein SIEM tut: Protokolle aus Entra, Exchange, SharePoint und Defender an einem Ort sammeln und Signale korrelieren – etwa eine IP-Adresse, die in 30 Sekunden fünf Konten angreift
2. SOAR und Playbooks: Konten automatisch deaktivieren, Geräte isolieren, Sitzungen beenden und das Team alarmieren – erstellt im visuellen Designer, ganz ohne Programmierung
3. Sentinels Platz neben Defender, Entra, Purview und Intune – und der Umzug ins Defender-Portal nach dem 31. März 2027
4. Der einheitliche Data Lake: Speicher getrennt von Rechenleistung, unter 15 % der Kosten von Analyse-Logs, bis zu zwölf Jahre Aufbewahrung – und Threat Hunting nach „Low and Slow“-Angriffen mit KQL
5. Sentinel-Graph, Security Copilot und MCP-Server – plus ein pragmatischer Einstieg mit drei Datenquellen, dem Content Hub und einer ersten Erkennungsregel

Diese Folge ist eine KI-synchronisierte deutsche Fassung des animierten Erklärvideos aus der M365 Show von Microsoft MVP Mirko Peters.